TI Ninja
Segurança de rede para pequena empresa: checklist de TI
A pessoa que “cuida da TI” é quem entende de computador. Ninguém listou o que existe na rede, quem sabe a senha do roteador ou onde está o backup. O checklist abaixo começa por aí.
Por onde começar: liste equipamentos, contas e dados
Segurança de rede para pequena empresa começa por saber o que existe e quem depende disso. O guia NIST SP 1300 recomenda inventariar hardware, software, sistemas e serviços na função Identificar. Sem esse mapa, fica difícil escolher o que precisa de atenção primeiro.
Liste roteador, switches, pontos de acesso, computadores e sistemas usados. Anote responsável, finalidade e dados importantes associados a cada item. Inclua contas administrativas e serviços externos. Esse levantamento organiza o trabalho, mas não substitui uma auditoria completa nem impede todos os incidentes.
Equipamentos: credenciais e firmware revisados
Troque senhas padrão e use credenciais fortes. As práticas de hardening do NIC.br recomendam uma conta por operador ativo, permissões compatíveis com o trabalho e conta padrão de administração reservada para contingência. Aplique as opções que o equipamento suportar, seguindo o manual.
Separe o acesso administrativo do uso comum: nem toda pessoa que usa o Wi-Fi precisa alterar a rede. Confira firmware e correções oficiais, planeje a aplicação e registre a versão. O NIC.br também recomenda testar atualizações em ambiente controlado antes de aplicá-las em produção.
No chamado, anote a condição encontrada, a ação e o resultado. “Atualizado” sem identificação do equipamento e versão deixa o próximo técnico sem referência para comparar.
Só o que é usado fica ligado
O NIC.br orienta desativar serviços e recursos não utilizados. Faça um levantamento antes de mexer: para que serve, quem usa e quem autoriza a alteração? Um nome desconhecido no painel não significa que o recurso pode ser removido sem impacto.
A CISA, em Home Network Security, conteúdo arquivado de fevereiro de 2021, recomenda desativar gerenciamento remoto desnecessário e UPnP sem necessidade específica. Veja como revisar o UPnP para identificar dependências e testar a mudança.
Exemplo didático: existe um acesso remoto antigo sem responsável identificado. Registre a situação, procure a finalidade com quem administra o ambiente e planeje a retirada se não houver uso autorizado. Não mantenha uma exceção apenas porque ninguém lembra quando foi criada.
Wi-Fi e rede de visitantes: planeje a separação
Trate dispositivos de convidados como um grupo com necessidades diferentes dos computadores internos. O objetivo é permitir o acesso necessário sem abrir caminho para recursos administrativos. Nomear um Wi-Fi como “Visitantes” não comprova que existe isolamento.
Siga o manual do fabricante para configurar a rede de convidados e verificar as restrições oferecidas. Teste, de um dispositivo autorizado de laboratório, o que deveria estar acessível e o que deveria ficar bloqueado. Registre o resultado; não presuma separação só por haver duas senhas ou dois nomes de rede.
Segmentação: VLANs e sub-redes em linguagem simples
VLANs organizam grupos lógicos na infraestrutura; sub-redes organizam o endereçamento IP. O guia técnico de VLAN explica a separação de broadcast e a necessidade de roteamento entre grupos. Leia o que é VLAN para acompanhar um exemplo didático.
Separe administrativo, convidados e dispositivos com função específica, conforme a necessidade real. Confira as faixas na calculadora de sub-rede. Depois defina quem pode conversar com quem: segmentar sem revisar os acessos entre grupos deixa o trabalho incompleto.
Firewall: regras para permitir e bloquear tráfego
O checklist de segurança do fabricante descreve firewall como controle que permite ou bloqueia tráfego segundo regras. A orientação arquivada da CISA também recomenda firewall na rede e nos dispositivos.
Para cada liberação, documente origem, destino, serviço, motivo e responsável. Revise exceções sem uso e evite autorizar qualquer tráfego apenas para encerrar um chamado. No computador, os comandos dos vídeos ajudam a organizar verificações.
Logs e monitoramento: não guarde tudo só no roteador
O NIC.br recomenda registros com data e hora corretas, níveis de criticidade e envio seguro para outra máquina. Também orienta evitar concentrar o gerenciamento de logs no roteador. Consulte o manual para saber quais eventos o equipamento oferece e como exportá-los.
Defina quem lê os registros e o que fazer diante de uma mudança inesperada. Um exemplo de rotina é comparar tentativas de acesso administrativo com as intervenções registradas pelo suporte. Guardar arquivos sem alguém responsável por analisá-los não fecha o processo de acompanhamento.
Backup e recuperação: teste a restauração
O NIST inclui backup regular e teste dos backups na função Proteger, além de procedimentos de recuperação na função Recuperar. O NIC.br recomenda guardar cópias das configurações em outra máquina, de forma segura. Dados do negócio e configuração dos equipamentos precisam entrar no planejamento.
Combine o que será restaurado, onde será feito o teste e quem confere o resultado. Como exercício, recupere uma cópia autorizada em ambiente separado e registre se os dados esperados ficaram utilizáveis. A mensagem “backup concluído” não substitui essa verificação prática.
Pessoas: phishing e contas sem uso
O NIST recomenda orientar a equipe a reconhecer e comunicar atividades suspeitas. Defina um contato para relatar mensagens inesperadas, pedidos de credenciais ou anexos duvidosos. Use exemplos compreensíveis para quem trabalha no negócio, sem transformar a orientação em uma coleção de siglas.
O NIC.br orienta desativar contas antigas. Inclua a revisão de acessos quando alguém deixa a empresa ou muda de função, conforme o processo interno. Registre quais sistemas foram conferidos e quem validou a alteração; a conta do computador pode ser apenas uma parte dos acessos existentes.
Documente e revise: checklist para imprimir
Use esta lista como ponto de partida. Para cada item, registre situação, responsável e próxima ação. Um campo pendente deve descrever o que falta verificar, em vez de receber uma marca de concluído por aproximação.
- Inventário de equipamentos, serviços e dados conferido.
- Contas administrativas e senhas padrão revisadas.
- Firmware e correções oficiais verificados.
- Serviços desnecessários e acesso remoto avaliados.
- Separação de visitantes e regras entre redes testadas.
- Exceções do firewall justificadas e documentadas.
- Logs guardados com acesso controlado e responsável definido.
- Backup e restauração testados.
- Contas antigas revisadas e canal de relato comunicado.
- Mapa da rede e pendências atualizados.
Para ir além: o guia NIST para pequenas empresas
O NIST organiza o trabalho em Governar, Identificar, Proteger, Detectar, Responder e Recuperar. Isso amplia a conversa: além de configurar equipamentos, é preciso definir responsabilidades e preparar resposta e recuperação. Use o guia para discutir prioridades com o responsável pelo negócio; este checklist não comprova conformidade nem elimina riscos.
Perguntas frequentes
O que é segurança de rede?
É o conjunto de práticas e controles que protege equipamentos, dados e comunicações de uma rede contra acesso indevido, falhas e ataques.
Qual o primeiro passo para proteger a rede de uma pequena empresa?
Saber o que existe: levantar equipamentos, contas e dados críticos, que corresponde à função “Identificar” do guia NIST para pequenas empresas.
Uma pequena empresa precisa de firewall?
Em geral, sim: o firewall aparece como controle básico nos guias citados, com regras mínimas e atualização em dia.
O que é uma rede de visitantes e por que usar?
É uma rede destinada a convidados, cuja separação da rede interna precisa ser configurada e testada conforme o equipamento para limitar os acessos desses dispositivos.
Com que frequência atualizar o firmware do roteador?
Verifique periodicamente as correções oficiais e planeje sua aplicação conforme o fabricante, usando atualização automática quando disponível e adequada ao ambiente.
O que fazer com as senhas padrão dos equipamentos?
Troque senhas padrão, use credenciais fortes e, quando houver suporte a contas individuais, reserve a conta padrão de administração para contingência conforme a orientação do NIC.br.
Fontes oficiais
- NIST SP 1300 — guia para pequenas empresas (PDF em português)
- NIC.br — melhores práticas de hardening
- CISA — Home Network Security (conteúdo arquivado, fevereiro de 2021)
- Cisco — checklist de segurança (apoio de fabricante)
- Cisco — Configure VLAN (guia de fabricante)
Links conferidos em 24/10/2026. Guias de fabricante não definem menus universais.